Geldboetes. Kosten. Sancties. Velen zullen deze (en soortgelijke) woorden als negatief, sfeerverpestend, of zelfs angstaanjagend beschouwen. Het aantal en de hoogte van de boetes die worden opgelegd met betrekking tot de GDPR, de General Data Protection Regulation, zijn precies dat. Maak je geen zorgen, dit artikel is niet je volgende horrorverhaal. We lichten je alleen in over het fenomeen en wat je (niet) moet doen. Het komt wel goed met je
We willen (niet) meer
Het aantal opgelegde boetes is gestegen sinds de invoering van de Algemene Verordening Gegevensbescherming in de EU 2,5 jaar geleden. In 2020 was het aantal boetes al met 39% gegroeid. Uit onderzoek blijkt dat er in dat jaar voor een totaalbedrag van 158 miljoen euro aan boetes is opgelegd. Die 158 miljoen euro is niets vergeleken met de grootste boete met betrekking tot de GDPR tot nu toe. Dat betekent een monsterlijke 746 miljoen euro voor techgigant Amazon in 2021. Whoops.
De reden achter deze boetes verhoging is dat de handhaving van de GDPR is toegenomen. Klinkt plausibel, toch? Europese toezichthouders – ze zijn niet zo eng als ze klinken – zijn actiever in het opleggen van sancties bij overtredingen. Bovendien interpreteren de toezichthouders de GDPR strenger.
Verschillen tussen de lidstaten
Er zijn grote verschillen in het aantal meldingen van datalekken tussen verschillende landen. De verklaring hiervoor is de verschillende cultuur van de lidstaten, die leidt tot verschillende interpretaties van de wetgeving en inbreuken.
Fijne tijd
De minder ernstige overtredingen in Europa kunnen leiden tot een boete van maximaal 10 miljoen euro, of 2% van de wereldwijde jaaromzet van het bedrijf van het voorgaande boekjaar. De ernstigere inbreuken gaan in tegen de principes van het recht op privacy en het recht om vergeten te worden, die de kern vormen van de GDPR. Daarnaast kunnen dit soort inbreuken leiden tot een boete van maximaal 20 miljoen euro, of 4% van de wereldwijde jaaromzet van het bedrijf van het voorgaande boekjaar.
De GDPR-aandachtspunten van toezichthouders kunnen variëren. Van het ontbreken van een solide juridische basis voor het verwerken van persoonsgegevens tot het niet implementeren van voldoende beveiliging rondom de gegevens en het overtreden van de eisen voor het beperken van persoonsgegevens en de opslag ervan. In de toekomst zal er (nog) meer aandacht zijn voor transparantie rondom privacygevoelige persoonsgegevens.
Het spiekbriefje van Compleye
Daarom raden we je aan om er altijd voor te zorgen dat je GDPR compliant bent. Geen idee waar je moet beginnen? Maar wij wel. Ons spiekbriefje is een goed begin om je te helpen bij het beoordelen en beveiligen van je organisatie om dure boetes te voorkomen. Uiteindelijk zijn er betere dingen om je geld aan uit te geven. Krijg het haare.
